Home > Àüü±â»ç

·¯½Ã¾ÆÀÇ ÇØÅ· ºÎ´ë, ¿ìÅ©¶óÀ̳ª¿¡ Á¤Àü »çÅ ÀÏÀ¸Å°·Á Çß´Ù

ÀÔ·Â : 2022-04-13 16:44
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
2016³â ¿ìÅ©¶óÀ̳ª Á¤Àü »çŸ¦ ÀÏÀ¸Ä×´ø Àδõ½ºÆ®·ÎÀÌ¾î ¸Ö¿þ¾î°¡ ´Ù½Ã ³ªÅ¸³µ´Ù. À̹ø¿¡µµ ÇÑ Àü·Â °ü·Ã ȸ»ç¸¦ Ä¡·Á°í ³ªÅ¸³­ °ÍÀ̶ó°í ÇÑ´Ù. ¿ìÅ©¶óÀ̳ª ħÇØ ´ëÀÀ ¼¾ÅÍ´Â ÇÇÇØ°¡ ÀϾ±â Àü °ø°ÝÀ» ¹«·ÂÈ­½ÃÄ×À¸³ª ¾ÆÁ÷ ÃÖÃÊ Ä§Åõ °æ·Î´Â ¾Ë ¼ö ¾ø´Ù°í ÇÑ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ìÅ©¶óÀ̳ªÀÇ ±ä±Þ ´ëÀÀ ¼¾ÅÍ(CERT-UA)°¡ º¸¾È ¾÷ü À̼Â(ESET) ¹× IT ±â¾÷ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft)¿Í ¿¬°èÇÏ¿© Àü±â °ø±Þ¸ÁÀ» °Ü³ÉÇÑ »çÀ̹ö °ø°Ý ½Ãµµ¸¦ ¹«·ÂÈ­½ÃÄ×´Ù°í ¹ßÇ¥Çß´Ù. °ø°ÝÀÌ ¼º°øÇß´Ù¸é ¿ìÅ©¶óÀ̳ª ÀϺΠÁö¿ª¿¡¼­ ´ë±Ô¸ð Á¤ÀüÀÌ ÀϾÀ» °Å¶ó°í ÇÑ´Ù.

[À̹ÌÁö =utoimage]


°ø°ÝÀÇ ¹èÈÄ¿¡´Â ·¯½Ã¾ÆÀÇ ¾Ç¸í ³ôÀº ÇØÅ· ´Üü »÷µå¿ú(Sandworm)ÀÌ ÀÖ´Ù°í ÇÑ´Ù. À̵éÀÌ °ø°Ý¿¡ »ç¿ëÇÑ °Ç Àδõ½ºÆ®·ÎÀ̾î(Industroyer)¶ó´Â ¸Ö¿þ¾îÀÇ »õ·Î¿î ¹öÀüÀÌ´Ù. Àδõ½ºÆ®·ÎÀ̾î´Â 2016³â 12¿ù ¿ìÅ©¶óÀ̳ªÀÇ ¼öµµ Å°ÀÌ¿ì¿¡ Á¤ÀüÀ» ÀÏÀ¸Å² ¸Ö¿þ¾î´Ù. À̹ø °ø°Ý¿¡¼­ »÷µå¿úÀº Àδõ½ºÆ®·ÎÀÌ¾î ¿Ü¿¡ À©µµ, ¸®´ª½º, ¼Ö¶ó¸®½º¿Í °°Àº OS ȯ°æÀÇ µð½ºÅ©µéÀ» »èÁ¦ÇÏ´Â µµ±¸µµ °°ÀÌ »ç¿ëÇß´Ù°í ÇÑ´Ù. 

¿ìÅ©¶óÀ̳ªÀÇ CERT´Â ÇöÀç  ³ª¶ó°¡ ÀüÀï ÁßÀÎ °ÍÀ» °¨¾ÈÇØ ÀÌ·¯ÇÑ ¼Ò½Ä°ú ÇÔ²² ħÇØÁöÇ¥¸¦ ±¤¹üÀ§ÇÏ°Ô ¹èÆ÷ÇÏ´Â ÁßÀÌ´Ù. ÀÌ¿¡ ÀÇÇÏ¸é ·¯½Ã¾ÆÀÇ À̹ø °ø°Ý Ä·ÆäÀÎÀº °ÅÀÇ ´ëºÎºÐ ¿ìÅ©¶óÀ̳ª ±â¹Ý ½Ã¼³ °ü¸® ¾÷üµéÀ» ³ë¸®°í ÀÖ´Ù°í Çϸç, ÇØ¿Ü Á¶Á÷µé Áß ÀÌ °ø°Ý¿¡ ³ëÃâµÈ »ç·Ê´Â °ÅÀÇ ¾ø´Ù°í ÇÑ´Ù. ÇÏÁö¸¸ CERT-UAÀÇ ÄÁ¼³ÅÏÆ®ÀÎ ¾Èµå¶óÀÌ º£Á¸£Å°ÀÌ(Andrii Bezverkhyi)´Â ¡°¿¡³ÊÁö »ê¾÷ ³» ¼¼°è ¸ðµç ±â¾÷µéÀº »÷µå¿úÀÇ °ø°Ý¿¡ ÁÖÀÇÇØ¾ß ÇÑ´Ù¡±°í ¹ßÇ¥Çß´Ù.

¡°»÷µå¿úÀº ±¤¹üÀ§ÇÑ °ø°ÝÀ» ÇÒ ¼ö ÀÖ´Â Á¶Á÷ÀÔ´Ï´Ù. µû¶ó¼­ ¿¡³ÊÁö ¿Ü ´Ù¸¥ »ê¾÷µµ ³ë¸± ¼ö ÀÖ°í, ¿ìÅ©¶óÀ̳ª ¿Ü ´Ù¸¥ Áö¿ªµµ °ø°ÝÇÒ ¼ö ÀÖ½À´Ï´Ù. »Ó¸¸ ¾Æ´Ï¶ó »÷µå¿úÀÇ °ø°ÝÀ» Èä³» ³½ ¾Ç¼º ÇàÀ§°¡ ´Ù¸¥ ÇØÅ· Á¶Á÷¿¡ ÀÇÇØ ¹ß»ýÇÒ ¼öµµ ÀÖ½À´Ï´Ù. À̹ø »çŸ¦ °è±â·Î ¸ðµÎ°¡ »÷µå¿ú¿¡ ´ëÇØ ÁÖÀÇÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù.¡±

À§ÇèÇÏ°í Áö¼ÓÀûÀÎ À§Çù
»÷µå¿úÀº ·¯½Ã¾ÆÀÇ Ã¸º¸ ±â°üÀÎ GRU¿¡ ¼Ò¼ÓµÈ ÇØÅ· ºÎ´ë¶ó°í ¾Ë·ÁÁ® ÀÖ´Ù. ±× µ¿¾È º¸¾È ¾÷°è¸¦ µé½âÀÌ°Ô ÇÒ ¸¸ÇÑ ÇØÅ· °ø°ÝÀ» ¿©·¯ Â÷·Ê °¨ÇàÇߴµ¥, ¿ìÅ©¶óÀ̳ªÀÇ Àü±â °ø±Þ¸ÁÀ» °Ü³ÉÇÑ °ø°ÝÀÌ °¡Àå À¯¸íÇÏ´Ù. 2015³â »÷µå¿úÀº ºí·¢¿¡³ÊÁö(BlackEnergy)¶ó´Â ¸Ö¿þ¾î¸¦ »ç¿ëÇØ ¿ìÅ©¶óÀ̳ª¿¡ ´ë±Ô¸ð Á¤Àü »çŸ¦ ¾ß±â½ÃŲ ¹Ù ÀÖ´Ù. ¹Ù·Î ´ÙÀ½ ÇØÀÎ 2016³â Àδõ½ºÆ®·ÎÀ̾ »ç¿ëÇØ ºñ½ÁÇÑ ÇÇÇظ¦ ¿ìÅ©¶óÀ̳ª¿¡ ¾È°å´Ù. °ð ÀÌ¾î ³´ÆäÆ®¾ß(NotPetya)¶ó´Â »èÁ¦Çü ¸Ö¿þ¾î¸¦ »ç¿ëÇØ °ø°ÝÀ» °¨ÇàÇß°í 2018³â Æòâ¿¡¼­ ¿­¸° µ¿°è¿Ã¸²ÇÈ¿¡ °ø°ÝÀ» ½ÃµµÇϱ⵵ Çß´Ù.

±×·± ÀÏ·ÃÀÇ »ç°ÇµéÀÌ ¼ö³â¿¡ °ÉÃÄ Áö³ª°£ ÈÄ Àδõ½ºÆ®·ÎÀ̾ ¾÷±×·¹ÀÌµå µÈ Ã¤ ´Ù½Ã µîÀåÇÑ °ÍÀ¸·Î, À̹ø ¹öÀüÀº Àü±â °ø±Þ¿¡ Â÷ÁúÀ» ºú°Ô ÇÏ´Â °ÍÀÌ ¸ñÀûÀÎ °ÍÀ¸·Î º¸ÀδÙ. º¸¾È ¾÷ü À̼°ú µå¶ó°í½º(Dragos)´Â °ú°Å Àδõ½ºÆ®·ÎÀ̾ ºÐ¼®ÇØ ¡°°ø°ÝÀÚ°¡ ½ºÀ§Ä¡³ª Â÷´Ü±â¸¦ ¿ø°Ý¿¡¼­ Á¦¾îÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í °æ°íÇϱ⵵ Çß¾ú´Ù. ±×·¸´Ù´Â °Ç ½Ã¼³¿¡ ¹°¸®ÀûÀÎ ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Ù´Â ¶æÀÌ µÈ´Ù.

Àδõ½ºÆ®·ÎÀ̾îÀÇ Æ¯Â¡ Áß Çϳª´Â Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏÁö ¾Ê´Â´Ù´Â °ÍÀÌ´Ù. ¶ÇÇÑ Æ¯Á¤ ICS º¥´õÀÇ Á¦Ç°¸¸À» °ø°ÝÇÏ´Â °Íµµ ¾Æ´Ï´Ù. 2016³â¿¡ ¹ß°ßµÈ ¹öÀüÀ̳ª À̹ø¿¡ ³ªÅ¸³­ ¹öÀüÀ̳ª ´Ù¾çÇÑ ICS ÇÁ·ÎÅäÄݵéÀ» °ø·«ÇÔÀ¸·Î½á ´Ù¾çÇÑ È¯°æ¿¡¼­ ÀÛµ¿ÇÒ ¼ö ÀÖ´Â °ÍÀÌ Æ¯ÀåÁ¡À̶ó°í ÇÒ ¼ö ÀÖ´Ù.

À̼ÂÀÇ À§Çù ºÐ¼® ºÎ¹® Ã¥ÀÓÀÚÀÎ ÀåÀÌ¾È ºÎÅÁ(Jean-Ian Buotin)Àº À̹ø¿¡ ¹ß°ßµÈ ¹öÀüÀ» Àδõ½ºÆ®·ÎÀ̾î 2¶ó°í ºÎ¸£¸ç ¡°»ê¾÷ Àåºñµé°ú Åë½ÅÇÏ´Â µ¥¿¡ ÀÖ¾î ÇÑ °¡Áö ÇÁ·ÎÅäÄݸ¸ »ç¿ëÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°Àδõ½ºÆ®¸®¾î 1ÀÇ °æ¿ì´Â ¸ðµâ ±¸¼ºÀ̾ú°í, ³× °¡Áö »ê¾÷ ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇß½À´Ï´Ù. ÇÏÁö¸¸ À̹ø¿¡´Â ÇÑ °¡Áö Åë½Å ÇÁ·ÎÅäÄÝ(IEC-104)¸¸À» žÀçÇÏ°í ÀÖÁö¿ä. ¾Æ¸¶µµ ±×·¸°Ô ÇßÀ» ¶§ ¸Ö¿þ¾î È°¿ëÀÌ ´õ ½¬¿öÁö±â ¶§¹®ÀÎ °ÍÀ¸·Î ¿¹»óÇÕ´Ï´Ù.¡±

µÎ ¹ø° ¹öÀüÀÌ ´Ü ÇϳªÀÇ Åë½Å ÇÁ·ÎÅäÄݸ¸ ³ë¸°´Ù´Â °Ç, Àδõ½ºÆ®·ÎÀÌ¾î ¿î¿µÀÚµéÀÌ ¿©·¯ Â÷·Ê ½ÇÇèÀ» °ÅÃÄ °¡Àå È®½ÇÇÑ °Í Çϳª¸¸ ¼±ÅÃÇÑ °ÍÀ̶ó°íµµ º¼ ¼ö ÀÖ´Ù. ¡°ÇöÀç °ø°ÝÀ» ¹Þ°í ÀÖ´Â ½Ã¼³µé¿¡ ´ëÇÑ Á¤º¸¸¦ ÀÔ¼öÇØ °ÅÀÇ ºñ½ÁÇÑ È¯°æ¿¡¼­ °¢Á¾ °ø°Ý ½ÇÇèÀ» ÁøÇàÇßÀ» ¼öµµ ÀÖ½À´Ï´Ù.¡± ºÎÅÁÀÇ ¼³¸íÀÌ´Ù.

À©µµ, ¸®´ª½º, ¼Ö¶ó¸®½º µî °¢Á¾ OS¿¡¼­ ÀÛµ¿ÇÏ´Â Æı«Çü ¸Ö¿þ¾î¸¦ µ¿¹ÝÇÏ°í ÀÖ´Ù´Â °ÍÀº °ø°ÝÀÚÀÇ Àǵµ°¡ ¿¡³ÊÁö °ø±Þ¿¡ Â÷ÁúÀ» ºú°í, º¹±¸¸¦ ÃÖ´ëÇÑ ´À¸®°Ô ¸¸µé°Ú´Ù´Â °ÍÀ¸·Î Çؼ®µÈ´Ù. »÷µå¿úÀÌ À̹ø¿¡ »ç¿ëÇÑ »èÁ¦Çü ¸Ö¿þ¾î´Â ijµð¿ÍÀÌÆÛ(CaddyWiper)¿Í ¿ÀÅ©½¬·¹µå(Orcshred), ¼Ö·Î½¬·¹µå(Soloshred), ¿ÀÇ®½¬·¹µå(Awfulshred)¶ó°í ÇÑ´Ù. 

¾ÆÁ÷±îÁö CERT-UA´Â °ø°ÝÀÚµéÀÌ ¾î¶»°Ô ÃÖÃÊ Ä§Åõ¿¡ ¼º°øÇß´ÂÁö´Â ¾Ë ¼ö ¾ø´Ù°í ÇÑ´Ù. ¶ÇÇÑ ±â¾÷ ³×Æ®¿öÅ©¿¡¼­ ICS ½Ã½ºÅÛÀ¸·Î ¿Å°Ü°£ ¹æ¹ý¿¡ ´ëÇؼ­µµ ¾ÆÁ÷Àº Á¶»ç Áß¿¡ ÀÖ´Ù. ÇÏÁö¸¸ ÇöÀç±îÁö ¼öÁýµÈ Áõ°ÅµéÀ» ºÃÀ» ¶§ 2¿ù°ú 4¿ù, ÃÑ µÎ Â÷·Ê¿¡ °ÉÃÄ °ø°ÝÀÌ ÀϾ °ÍÀ¸·Î º¸Àδٰí ÇÑ´Ù. ¶ÇÇÑ Á¤ÀüÀÇ ½Ã±â¸¦ 4¿ù 8ÀÏ·Î ÀâÀº °Íµµ À̹ø¿¡ µå·¯³µ´Ù.

À̹ø »ç°ÇÀ» ÅëÇØ CERT-UA´Â ¡°·¯½Ã¾ÆÀÇ ÇØÄ¿µéÀÌ Àü·Â °ø±Þ¸ÁÀÇ ¿©·¯ ÃþÀ§¸¦ ´Ù¾çÇÏ°Ô °ø°ÝÇÒ ¼ö ÀÖ´Ù´Â »ç½ÇÀ» ¾Ë ¼ö ÀÖ¾ú´Ù¡±°í ¸»ÇÑ´Ù. Áï ICS Àåºñ, ³×Æ®¿öÅ© Àåºñ, ¿î¿µ¿ë ¿öÅ©½ºÅ×À̼ǰú ¼­¹ö±îÁöµµ ÀüºÎ »÷µå¿úÀÇ °ø°Ý ¹üÀ§ ¾È¿¡ µé¾î°£´Ù´Â ¶æÀÌ µÈ´Ù. ¡°»÷µå¿úÀÇ ±â¼ú·ÂÀÌ ÈξÀ ³ô¾ÆÁ³´Ù°í º¼ ¼ö ÀÖ½À´Ï´Ù. ¸¸¾à °ø°ÝÀÌ ¼º°øÇß¾ú´Ù¸é Àü·Â °ø±ÞÀ» º¹±¸½ÃÅ°´Â µ¥ ¼öÀÏ¿¡¼­ ¼öÁÖ °É·ÈÀ» °Ì´Ï´Ù.¡±

»÷µå¿úÀº À©µµÀÇ ½ºÄÉÁÙ·¯³ª À¯´Ð½ºÀÇ Å©·Ð(cron) µî ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¼³Ä¡µÈ ÇÕ¹ýÀûÀÎ À¯Æ¿¸®Æ¼¸¦ »ç¿ëÇØ °ø°ÝÇÏ´Â µ¥ ´É¼÷ÇÑ ±×·ìÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. Áï ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(living-off-the-land)¡¯ Àü·«À» Àß »ç¿ëÇÑ´Ù´Â °ÍÀÌ´Ù. ¡°ÃֽŠÃë¾àÁ¡ÀÇ ÀͽºÇ÷ÎÀÕµµ Àß ÇÏ´Â ´ÜüÀÔ´Ï´Ù. °ø°Ý¿¡ À־´Â ´Ù¾çÇÑ °í±Þ ±â¼úÀ» ¼±º¸ÀÌ°í ÀÖÀ¸¸ç, ±×¸¸Å­ °ø°Ý ±â¼ú·Â¿¡ À־ ¾Õ¼± ÀÚµéÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡±

º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)ÀÇ ¼ö¼® ºÐ¼®°¡ ·çÅ© ¸Æ³ª¸¶¶ó(Luke McNamara)´Â »÷µå¿úÀÌ ÃÖ±Ù ±×·ì Á¤Ã¥ °´Ã¼(GPO)¸¦ °ø°Ý¿¡ ¾Ç¿ëÇÏ´Â Àü·«À» ¼±º¸À̱⵵ Çß´Ù°í ¸»ÇÑ´Ù. ¡°GPO¸¦ ÅëÇØ ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ© ³»¿¡¼­ ¸Ö¿þ¾î¸¦ Áõ½Ä½ÃÅ°´ø »ç·Ê°¡ ÀϺΠÁ¸ÀçÇÕ´Ï´Ù. ¾×Ƽºê µð·ºÅ丮ÀÇ º¸¾ÈÀÌ ¿Ö Áß¿äÇÑÁö¸¦ µå·¯³»´Â »ç·Ê¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ·¯½Ã¾ÆÀÇ »÷µå¿ú, ¿ìÅ©¶óÀ̳ªÀÇ Àü·Â °ø±Þ¸Á ³ë¸° ÇØÅ· °ø°Ý ½Ãµµ.
2. °¢Á¾ »èÁ¦Çü ¸Ö¿þ¾îµéµµ µ¿¹ÝµÈ °ÍÀ¸·Î º¸¾Æ ÇÇÇØÀÇ Àå±âÈ­°¡ °ø°ÝÀÚµéÀÇ ÀǵµÀÎ µí.
3. 2016³â »ç¿ëµÆ´ø Àδõ½ºÆ®·ÎÀ̾îÀÇ »õ·Î¿î ¹öÀüÀÌ À̹ø °ø°Ý¿¡ ÁÖ·ÂÀ¸·Î »ç¿ëµÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)